Предложение сброситься через рекавери отчасти верное, но потом придется обходить блокировку устройства неизбежную, из всех способов, что собраны в соотвествующем треде на 4pda этой весной работал только один и возможно дыру уже закрыли.
Еще можно попробовать накатить кастомное рекавери с патчем на выпил шифрования и сделать полный вайп телефона и шить его начисто кастомной опять же прошивкой без гугл сервисов и прочие штуки делать нужные.
И еще один момент - подобные находки, если вдруг решили оставить себе будут рассматриваться как кража.
В телефонах много способов сбросить графический пароль, но все они либо требуют знания альтернативного цифрового кода, либо привязаны к почте владельца устройства.
Если телефон не принадлежит Вам, то лучше отнести находку в полицию или дать объявление о находке.
Кнопка громкости и включения тел. нажмите одновременно и там всё увидите сами...