a biblioteca Serial já tem um buffer... O problema é definir exactamente onde começa a password. Se houvesse aspas antes da palavra senha (como acontece com a data e numero de telefone) seria mais simples de detectar isso. 
Isso que colocaste é um printout do que o módulo retorna se houver uma SMS?