インデックスが範囲外であるため、インデックス2で引数をバインドできません

SELECT * FROMの間にスペースを入れるのを忘れた OH GOD SPIDERSが言及しているように、疑問符の周りの単一引用符を削除します：=? ='?'の代わりに

このコードを試してください

String query = "SELECT * FROM " + DatabaseHelper.TABLE_NAME + " WHERE " + DatabaseHelper.COL_2 + "=? AND " + DatabaseHelper.COL_4 + "=? ";
cursor = db.rawQuery(query, new String[]{username, pass});