Да, это возможно с помощью SWF-декомпилятора. Они не идеальны и не всегда создают красивый код, но это возможно.
Это означает, что вы не должны хранить секреты, такие как имена пользователей / пароли внутри вашего SWF. Вы также никогда не должны доверять SWF для расчета важных значений. Например, если вы делали банковское заявление, рассчитывайте проценты на сервере, а не на клиенте. Или, если вы играете в игру, не позволяйте клиенту принимать какие-либо важные решения относительно результата игры.
Если вы находитесь в США, ваша лучшая защита от этого - закон об авторском праве. Если вы обнаружите, что кто-то копирует вашу работу, достаточно просто сделать уведомление об удалении DMCA.