Ошибки смотрятся в декомплиторе (BinEdit), поиском точки вызова этого кода для GeneralDefense.
Данная ошибка вызывается в процедуре (l1a2util.c/l1a2_7NearToFar) обработки таблиц каналов видимых БС
Если в таблицах s_l1a_SyncCellList и s_l1a_WaitSyncCellList не нашли (l1a2_10FindCell) данные vp_Arfcn (очевидно, это номер канала) - то перезагрузка с кодом 1B020700.
Полагаю причина в том что телефон не поддерживает какие-то особенности распределения частот у этих операторов на некоторых БС. Может БС пытается отправить телефон с приоритетом на какой-то дополнительный поддиапазон например, который телефоном не поддерживается. Номер проблемного Arfcn в данном месте пишется только во внешнюю трассировку (надо сервисный кабель подключать и с компом ждать момента этой перезагрузки). Впрочем всё равно тут врядли что-то можно исправить. До инженеров оператора вы не достучитесь да и ради пары абонентов с антикварными трубками они не будут ничего менять.