Soweit ich das verstehe, muss dafür dein access point vom Angreifer kompromittiert sein.

There are 4 components to the reproduction:

1. The Victim Device (connected to AP, 192.168.12.x, 10.8.0.8)
2. AP (controlled by attacker, 192.168.12.1)
3. VPN Server (not controlled by attacker, 10.8.0.1)
4. A Web Server (not controlled by the attacker, public IP in a real-
world scenario)
Allerdings habe ich den Artikel nicht komplett gelesen und verstehe auch nicht alles. Falls du dir unsicher bist, kannst du dir ja einen VPN, auf Basis eines anderen Protokolls aufsetzen.