Existirá alguna APk que pruebe desde 1000 hasta 9999, no cuenta con seguridad de intentos.
(http://i.imgur.com/bWdJQqu.png)
Los códigos de seguridad vía SMS o códigos de verificación en dos pasos, finalizan en unos minutos, por lo tanto no te daría tiempo a lanzar un ataque por fuerza bruta. Además la fuerza bruta en Android es demasiado lenta a comparación de un PC, ya que la CPU de un smartphone no es tan potente como la de una PC.
De todos modos, hay una App llamada "zAnti" que incorpora fuerza bruta y otras características de hacking, siempre y cuando tu dispositivo sea root.
Saludos