Существует так называемая plain-text атака. Она применима к ZIP-архивам. Для её осуществления необходимо иметь хотя бы 1 файл из архива(он должен быть 1 в 1 такой же как и в архиве). Тогда получится получить остальное содержимое архива, даже не зная пароль.