http://www.pentester.es/2015/02/an-ie-same-origin-policy-bypass.html
Explicación detallada de cómo se puede explotar el último bug de Internet Explorer para robar tus cuentas