Attacco Browser In The Browser (BITB)

Un ricercatore dal nome mr.d0x ha individuato un nuovo tipo di vulnerabilità basata su Single Sign On. Di cosa si tratta e come funziona?