Non ce n'est pas possible sans que l'utilisateur descende volontairement son niveau de sécurité. Tes bookmarks et autres préferences sont stockés dans des fichiers de données de type RDF et ceux ci ne sont accessible que via l'url chrome:// en local. C'est justement ce qui empêche pour l'instant de créer une appli XUL entièrement dynamique (sans devoir bidouiller le poste client).
[^] # Re: Petit détail
Posté par Yann Voegel . En réponse à la dépêche Nouvelle forme d'arnaque : l'usurpation d'identité de site web via XUL. Évalué à 1.