Da hast Du schon Recht, aber erstens ist der Threat hier schon 7 Monate alt und zweitens ging es um das auslesen des Passwortes nicht um das ändern.