Однажды обошел эту защиту так:
набираешь #*307# в Экстренном вызове… ну а там как при jailbreak прошивки 1.1.1… Можно уже посмотреть контакты, звонки и фотки.
Выходим в меню настроек и там заходим в функцию “пароль” и перебором его, перебором!!! там не включается функция “Повторите через 3-5-… минут”, поэтому довольно быстро можно подобрать…
заняло 1,5-2 часа.

Взято от сюда http://www.iphones.ru/iNotes/3612 К сожалению 2G сейчас нет чтоб опробовать.