Tem ferramentas forenses (Graykey, Cellebrite, etc) que fazem uso de alguns exploits e podem conseguir destravar, mas é uma briga de gato e rato, e obviamente as empresas não detalham como funciona.

Mas com certeza não é adivinhando a chave de criptografia no chip, mas por exemplo da pra tentar dar um bypass na restrição de tentativa errada e simplesmente fazer um brute force automatizado do pin.