[Andreas]

I strongly (I can't stress this enough) recommend NOT to do so, but it you really want:

In profile.php FIND and COMMENT OUT

PHP Code:

    if ($newpassword != $newpasswordconfirm OR (strlen($newpassword_md5) == 32 AND $newpassword_md5 != $newpasswordconfirm_md5))
    {
        eval(print_standard_error('passwordmismatch'));
    }

    if (!empty($newpassword) OR !empty($newpassword_md5))
    {
        if (strlen($newpassword_md5) == 32)
        {
            $newpassword = md5($newpassword_md5 . $bbuserinfo['salt']);
        }
        else
        {
            $newpassword = md5(md5($newpassword) . $bbuserinfo['salt']);
        }

        // delete old password history
        $DB_site->query("DELETE FROM " . TABLE_PREFIX . "passwordhistory WHERE userid=$bbuserinfo[userid] AND passworddate <= FROM_UNIXTIME(" . (TIMENOW - $permissions['passwordhistory'] * 86400) . ")");

        // check to see if the new password is invalid due to previous use
        if ($permissions['passwordhistory'] AND $historycheck = $DB_site->query_first("SELECT UNIX_TIMESTAMP(passworddate) AS passworddate FROM " . TABLE_PREFIX . "passwordhistory WHERE userid=$bbuserinfo[userid] AND password = '" . addslashes($newpassword) . "'"))
        {
            eval(print_standard_error('passwordhistory'));
        }

    } 


FIND

PHP Code:

    if (!empty($newpassword))
    {
        // insert record into password history
        $DB_site->query("INSERT INTO " . TABLE_PREFIX . "passwordhistory (userid, password, passworddate) VALUES ($bbuserinfo[userid], '" . addslashes($newpassword) . "', NOW())");

        $newpassword = "password = '" . addslashes($newpassword) . "', passworddate = NOW(),";
    }    else {
        $newpassword = '';
    }

    if ($newpassword OR $newemail)
    {
        $DB_site->query("UPDATE " . TABLE_PREFIX . "user SET $newpassword $newemail usergroupid = " . intval($bbuserinfo['usergroupid']) . " WHERE userid = $bbuserinfo[userid]");
    } 


REPLACE that with

PHP Code:

/* Commented out to prevent password changes
    if (!empty($newpassword))
    {
        // insert record into password history
        $DB_site->query("INSERT INTO " . TABLE_PREFIX . "passwordhistory (userid, password, passworddate) VALUES ($bbuserinfo[userid], '" . addslashes($newpassword) . "', NOW())");

        $newpassword = "password = '" . addslashes($newpassword) . "', passworddate = NOW(),";
    }    else {
        $newpassword = '';
    }
*/
         // Hack: Prevent Password Change: Removed OR $newpassword from the IF and $newpassword from the query
    if ($newemail)
    {
        $DB_site->query("UPDATE " . TABLE_PREFIX . "user SET $newemail usergroupid = " . intval($bbuserinfo['usergroupid']) . " WHERE userid = $bbuserinfo[userid]");
    } 


You might also want to remove the input controls:

		<fieldset class="fieldset">
			<legend>$vbphrase[edit_password]<if condition="$show['password_optional']"> ($vbphrase[optional])</if></legend>
			<table cellpadding="0" cellspacing="$stylevar[formspacer]" border="0">
			<tr>
				<td>
					<div>$vbphrase[new_password]:</div>
					<div><input type="password" class="bginput" name="newpassword" size="50" maxlength="50" /></div>
				</td>
			</tr>
			<tr>
				<td>
					<div>$vbphrase[confirm_new_password]:</div>
					<div><input type="password" class="bginput" name="newpasswordconfirm" size="50" maxlength="50" /></div>
				</td>
			</tr>
			</table>
		</fieldset>

Remove this from Template modifypassword.