Não é nenhuma surpresa, se nas contas Microsoft com autenticação de 2 fatores tem falhas, imagina uma sem, basta usar uma conta Hotmail/Outlook em algum aplicativo de e-mail, depois troque a senha, o aplicativo ainda continuará a receber e-mail por 24 horas, após isso, o aplicativo vai requerer a nova senha, basta recursar, que continuará a receber e-mails, mas caso reiniciar o smartphone, a nova senha será necessária para receber e-mail.