Seguro que a algunos de vosotros os ha pasado que un inesperado día, vais a encender vuestro preciado iPhone o iPod Touch y… ¡sorpresa! no os acordáis de la contraseña de seguridad que le pusísteis. En concreto nuestro lector David Vázquez nos ha contactado pidiéndonos ayuda; pues se la traemos.


Para solventar este inesperado problema hay dos soluciones. Una, la más fácil y la primera que se nos ocurre es resetear el gadget desde iTunes o forzosamente en modo restauración. ¿Problema? Que si no lo tenemos sincronizado con nuestra biblioteca de iTunes la hemos fastidiado, y encima si lo teníamos hackeado vamos a tener que volver a hacerlo.

Pero gracias al intrépido Jonathan Zdziarski hoy tenemos otra solución. Un poquito complicada aunque rápida y efectiva. Mediante unos sencillos pasos con iPHUC y montando discos lo efectuamos, ¡y listo! Continuad leyendo para el tutorial completo.

Lo primero de todo es saber qué software necesitaremos. El tutorial consistirá en dos partes; una efectuada con el programa MakeRAMDisk, que podéis descargar desde aquí, y otra realizada con iPHUC. ¡Ah! Y también necesitaremos un programa SFTP para acceder a nuestro dispositivo mediante SSH (para Mac, os recomiendo CyberDuck)

Cuando tengáis listos todos los programas (atención: sólo usuarios Mac), proceded con el tutorial.

Paso 1: Lo primero de todo, con la utilidad MakeRAMDisk crearemos un disco virtual RAM. Para hacerlo, apretad la tecla opción (la que muestra las letras ALT en vuestro teclado) mientras dais doble click sobre la aplicación. Se abre una ventana pidiéndonos la capacidad y nombre del disco. La capacidad la dejamos tal cual, y de nombre de disco pondremos rdisk0s2.


Paso 2: Al montarlo, nos conectamos al iPod/iPhone mediante SSH (hay tutoriales sobre cómo hacerlo en manzzana) y lo subiremos al directorio /dev, justo después de la carpeta raíz. Probablemente os pida sobreescribir.

Paso 3: Después, desde el mismo SSH accedéis a la carpeta /mnt/Mobile/Library/Preferences/ y borráis el archivo com.apple.springboard.plist, ya que es el que contiene la validación de la contraseña. Para los que tengáis el firmware 1.1.2 o inferior, la carpeta es /var/root/Library/Preferences/.

Paso 4: Ahora apagamos el dispositivo y lo ponemos en modo restauración (pulsando las dos teclas a la vez, y cuando aparezca la manzana soltar la de arriba; así esperar unos segundos). Aparece un icono de iTunes, y dejamos el iPod/iPhone tal cual. Eso sí, no os olvidéis de que tiene que estar conectado al cable del ordenador. Si se os abriera en este momento iTunes, no le hagáis caso: cerradlo.

Paso 5: Ahora hay que abrir iPHUC, el cual ya nos detectará que nuestro gadget está en modo restauración. Escribimos los siguientes comandos:

Código:
filecopytophone Bypass_Passcode.bin

cmd setenv\ boot-args\ rd=md0\ -x\ -s\ pmd0=0x9340000.0xA00000

cmd saveenv

cmd bootx

(No os olvidéis de pulsar la tecla Enter después de cada línea).
Paso 6: Después de todo esto reiniciáis el iPhone/iPod Touch… y ¡listo! Podréis entrar al dispositivo sin que os haya requerido contraseña.

Fuente: http://www.manzzana.com/2008/06/29/como-saltarse-la-contrasena-en-el-ipod-touchiphone-tutorial/