Dimentichi di inserire uno spazio tra SELECT * FROM
e come menzionato da OH GOD SPIDERS rimuovi le virgolette singole attorno ai punti interrogativi:=?
invece di ='?'
Prova questo codice
String query = "SELECT * FROM " + DatabaseHelper.TABLE_NAME + " WHERE " + DatabaseHelper.COL_2 + "=? AND " + DatabaseHelper.COL_4 + "=? ";
cursor = db.rawQuery(query, new String[]{username, pass});