@immerpunktpunktpunkt @CCC @chch das dürfte generell sehr schwierig sein, da der iCloud-Lock Status von jedem Gerät auf Apple's Servern gespeichert ist. Das letzte, was ich von iCloud Unlock Shops in China gehört hatte, war, dass sie dazu übergegangen waren, das Mainboard aus einem Gerät auszubauen, in ein anderes Gerät mit einem Schaden (z.B. Bildschirm) einzubauen, und das dann zu Apple zur Reparatur zu schicken, da im Zuge der Reparatur wohl der iCloud-Lock entfernt wurde.

Also generell: iPad Pro 10.5'' hat nen A10X chip mit BootROM vulnerability (checkm8), code execution ist kein Problem, Setup screen umgehen und Dinge wie Browser benutzen sollte problemlos möglich sein, aber Apple-Dienste... wenn man da was findet, dann ist das nen 0day.