А это правда, что даже начинающий хакер, может "достать" пароль из браузера, который тот запомнил? Неужели...

Это классический способ! Обычно пишут скрипт который ворует кукис, или можно заслать трояна или еще какнить спереть его. Правда есть ряд нюансов, типа наличие антивирей и т. д. , но все енто можно обойти. Сперев кукис например майла, можно зайти в почтовый ящег, какбудто вы вышли из него 5 сек назад, и даже пароль ненадо вводить, тоже самое касается форумов и др. акаунтов узверей.
В нете есть подробные видеоинструкции как подобные весчи делаются, visualhack, ][aker или типа того.