- Navegue até /private/var/mobile/Library/Preferences
- Abra o arquivo com.apple.springboard.plist no seu editor preferido
- Procure pela entrada SBParentalControlsPin
Outra forma, reproduzindo o comentário do "homedoiphone" logo abaixo. Lembrando que o aparelho deve estar com Jailbreak:
- Instale qualquer software de desktop para navegar no sistema de arquivos do iPhone (Winscp, iPhoneBrowser, iFunBox, DiskAid, *recomendo o ifile*).
- Vá para o diretório / var / mobile / Library / Preferences / e excluir "com.apple.springboard.plist"
- Em seguida, você pode navegar para o diretório / var / Keychains / e excluir "keychain-2.db"
- Depois de apagar o último arquivo, reinicie o iphone ..
Se você não tiver Jailbreak, também é possível recuperar a partir de um backup do iTunes, desde que na época da geração do backup a senha já estava configurada.
- Abra o backup e localize a pasta iOSFiles
- Abra o arquivo com.apple.springboard.plist no seu editor preferido
- Procure pela entrada SBParentalControlsPin
Update 23mar2015:
Tem uns malucos que criaram um dispositivo para fazer um ataque "força bruta" no aparelho, testando diversas combinações até conseguir desbloquear. Se alguém se aventurar, seque o link.
Veja como funciona no vídeo abaixo: